Gizlilik ve KVKK aydınlatma metni
Bu metin, 2X ürün ailesinin (Reach2X, Mail2X, Relay2X, TXT2X, OTP2X, WA2X, NOTI2X, PUSH2X) web siteleri ve API hizmeti kapsamında kişisel verilerin nasıl işlendiğini genel hatlarıyla açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğüne yöneliktir; hukuki mütalaa değildir.
Roller
Müşterilerimizin API ile gönderdiği iletilerin alıcı bilgileri ve içerikleri bakımından veri sorumlusu müşterinin kendisidir; 2X bu verileri müşterinin talimatıyla ve hizmeti sunmak amacıyla işleyen konumundadır. Hesap, fatura ve güvenlik kayıtları bakımından ise 2X veri sorumlusudur.
Veri sorumlusunun unvanı ve iletişim bilgileri hizmet sözleşmesinde ve panelde yer alır.
Hangi verileri işliyoruz
- Hesap verileri: ad, e-posta adresi, kuruluş adı, rol ve üyelik bilgileri.
- İleti verileri: alıcı telefon numarası ya da e-posta adresi, ileti içeriği, gönderim ve teslim olayları.
- Teknik veriler: istek kimliği, IP adresi, zaman damgası, kullanılan API anahtarının kimliği (gizli değeri değil).
- Bu web sitesi çerez ya da üçüncü taraf izleme betiği kullanmaz; yalnız tema tercihiniz tarayıcınızda yerel olarak saklanır.
Nasıl koruyoruz
- Telefon numaraları ve e-posta adresleri şifreli saklanır, API yanıtlarında maskelenir.
- İleti gövdeleri kuruluşun saklama süresi boyunca (varsayılan 30 gün) tutulur ve API’den geri okunamaz; doğrulama kodu (otp) içerikleri hiç saklanmaz, yalnız anahtarlı karması tutulur.
- API anahtarlarının yalnız karması saklanır; her kuruluşun verisi diğerlerinden yalıtılmıştır.
- Yönetim işlemleri denetim kaydına yazılır.
Amaç ve hukuki sebep
Veriler; sözleşmenin kurulması ve ifası, hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla, KVKK’nın 5. maddesindeki ilgili hukuki sebeplere dayanılarak işlenir.
Ticari elektronik ileti
Ticari nitelikteki SMS gönderimlerinde müşterinin İleti Yönetim Sistemi (İYS) marka kodu ve alıcının izni aranır; izni olmayan alıcıya ticari ileti gönderilmez. Alıcı izinlerinin alınması ve yönetilmesi göndericinin sorumluluğundadır.
Aktarım
Veriler yalnız hizmetin sunulması için gerekli olan altyapı ve iletişim hizmeti sağlayıcılarıyla, gerekli olduğu ölçüde paylaşılır. Yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.
Saklama
Veriler işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca tutulur, ardından silinir ya da anonim hâle getirilir.
Haklarınız
KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve itiraz haklarına sahipsiniz. Bir müşterimizin gönderdiği iletiyle ilgili talepleriniz için öncelikle iletiyi gönderen kuruluşa başvurmanızı öneririz. 2X hesabınızla ilgili talepleri panel üzerinden iletebilirsiniz.
Değişiklikler
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfadadır. Son güncelleme: 14 Kasım 2026.